集成IT和OT系统的安全危害是真实存在的

集成IT和OT系统的安全风险是真实存在的。当OT传感器和执行器开始与后端IT系统进行通信时，针对恶意黑客的新的攻击载体就会打开--并且必须由IT和OT共同来进行解决。“IT可以大规模、快速地感染和消灭OT环境，就像WannaCry和NotPetya一样，”施耐德的全球CISO Christophe Blassiau说。“OT和IT专家需要通力合作来保护工厂和关键的基础设施。”

至于回报，IT和OT的领导都将受益于将相关业务添加到所有由OT产生并由IT系统捕获的数据中去，这是一种对整个组织具有切实利益的紧密协作的努力--这一点很可能会得到上层管理人员的赞赏。

今天，根据上述IDC的研究，37%的制造商报告说，IT和OT仍然是分开的，但会向同一个执行领导报告，而33%的制造商说，尽管执行领导可能仍然是分开的，但至少会有一部分IT组织与OT组织是可以整合的。

在Skyworks，“OT的一些部分正在成为IT的一部分，”特别是分析，Jayadev说。COVID-19导致了供应链的中断，迫使该公司必须提高吞吐量，并最大限度的减少浪费。Jayadev表示，“只有我们把这些信息纳入其中，并使用强大的分析工具来对数据采取行动，你才能做到这一点。”除了分析之外，OT和IT团队也仍然在“高度合作--我一直试图将他们都纳入到同一个流程下，而不一定在同一个组织下。”

去年11月，Skyworks成立了一个由十多位OT和IT领导人组成的委员会，他们现在会定期开会讨论OT的问题和机会，并展示现有的IT解决方案是如何发挥作用的。Jayadev还邀请了OT的同行来参加IT创新委员会，在那里他们可以看到解决OT需求所正在开发的技术。“我们现在一起成为了这个领域解决方案的塑造者。”他说。

混合IT和OT团队

Lang认为一种趋势是混合了的“数字工程”团队--一部分是IT技术专家，另一部分是具有特定领域专业知识的运营人员--他们可以为问题带来最佳的知识和背景，并以有意义的方式将技术技能应用到运营当中。

他说，这些团队会随着时间的推移而发展，首先是作为独立的实体在某个特定项目上合作，比如将运营数据汇集到边缘计算节点的分析解决方案之中。但随后，他们就会开始采取一种更持久的结构，专注于战略性的、创新的技术部署，而不只是持续的维护和支持。

“这些混合小组的主要目的是开始建立这种关系桥梁，让更多的技术能力更接近业务线，因此，当新的能力进入管道时，它所需要的将不再是一个两年的周期了。而这种创新文化也将开始得到培育。”Lang说。

这些小组通会常隶属于首席运营官或运营部门，而不是IT部门，但有一个向首席信息官报告的虚线结构。在纸浆、造纸、汽车和一些加工行业，“许多大公司都在向这个方向发展”，Lang说。“他们将IT技术人员纳入到了一个以行动为主导的小组中，而不是将行动人员纳入到一个以IT为主导的小组当中。”

首席信息官和IT仍将控制着战略架构和整个企业。但关键是要在运营中嵌入一些内部人员，以发展这种信任关系，并开始培养双方的能力，Lang说。

（编辑：青岛站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!